Slack Enterprise Grid - ユーザープロビジョニング

本記事では、OneLogin から Slack Enterprise Grid へのSCIM ユーザープロビジョニングの設定手順をご案内します。

目次

• 前提条件
• ユーザープロビジョニングの設定
• 任意のIDPグループ割り当て
  1. Slack上に新規でIDPグループを作成し、ユーザーを追加する
  2. 既存のIDPグループにユーザーを追加する
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの無効化

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Slack Enterprise Grid - SAML認証 の設定が完了していること
• Slackのライセンスが Enterprise Grid であること
• Slackのプライマリオーナー権限をお持ちであること

ユーザープロビジョニングの設定

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ご利用中の Slack を検索し、該当コネクタを選択します
   
   
    
4. Configuration タブに移動し、API Connection >［Authenticate］をクリックします
   
   
    
5. Slack をクリックします
   
   
    
6. 対象ワークスペースのURLを入力し、［続行する］をクリックします
   
   
    
7. ［OneLoginでサインイン］をクリックします
   
   
    
8. ［同意します］をクリックします
   
   
   
   
9. ［許可する］をクリックします
   
   
    
10. OAuth authorization performed successfully. と表示されることを確認します
    
    
     
11. Provisioning タブに移動後、Enable provisioning にチェックを入れ、［Save］をクリックします
    

ユーザープロビジョニングの設定は以上です。

任意のIDPグループ割り当て

OneLoginからSlack上のオーガナイゼーションにあるIDPグループの作成と管理を行うことができます。また、IDPグループはSlack側の管理画面では作成できず、OneLoginからAPIを用いてのみ作成することが可能です

本セクションでは、IDPグループの作成手順および作成済みのIDPグループへのユーザー追加手順をご紹介します。既にGroupが作成されており、そのGroupにユーザーを追加したい場合は手順15 からご覧ください

1. Parametersタブ > Optional Parameters > ［Groups］ をクリックします
   Groupをプロビジョニングの対象とするため、Group情報のParameterを有効化します
   
   
    
2. Edit Field Groups > Flags > Include in user Provisioning にチェックを入れ、［Save］をクリックします
   
   
   
    
3. GroupsのStatusが Enabled になっていたら有効化は完了です
   
   
    
4. Rulesタブ > ［Add Rule］をクリックします
   
   
    
5. 任意の Name を入力します
   例）IDP グループ
   
   
    
6. 任意の Conditions を設定します
   例）Roles include マーケティング部 に設定した場合、営業ロールに属するユーザーのみに適用されます。
   

1. SlackにIDPグループを新規作成し、ユーザーを追加する

1. 任意の Actions を設定します
   例）Set Groups in Slack Map from OneLogin For each department with value that matches ^マーケティング$ に設定した場合、Slackにマーケティンググループが新規作成され、Conditionsに該当するユーザーが追加されます
   
   
    
2. ［Save］ をクリックします
   
   
    
3. ［Save］をクリックします
   
   
    
4. More Actions > Reapply entitlement mappings を選択します
   
   
    
5. Slack上にマーケティンググループが作成されている、マーケティングというroleを割り当てているユーザーがグループ内に存在していたら完了です
   

2. 既存のIDPグループにユーザーを追加する

1. 任意の Actions を設定します
   例）Set Groups in Slack From Existing マーケティング に設定した場合、SlackのマーケティンググループにConditionsに該当するユーザーが追加されます
   
   
    
2. ［Add］をクリックします
   
   
    
3. Added Items にユーザーを追加したいIDPグループが表示されていたら設定完了です
   
   
   *複数のIDPグループを追加することも可能です。
   
   
   
4. 設定が完了したら［Save］をクリックします
   
   
    
5. ［Save］をクリックします
   
   
    
6. More Actions > Reapply entitlement mappings を選択します
   

任意のIDPグループ割り当ては以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
   
    
2. 対象ユーザーの Provisioning State が Provisioned に変化したことを確認します
   
   
    
3. Slack側に対象ユーザーが登録されていることを確認します
   

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの無効化

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ご利用中の Slack を検索し、該当コネクタを選択します
   
   
    
4. Provisioning タブに移動後、Enable provisioning のチェックを外し、［Save］をクリックします
   

ユーザープロビジョニングの無効化は以上です。